Добрый день Всем!
Прошу помощи в настройке транспорта между сетями. Итак, есть офис + 3 удаленных объекта. В офисе DLF-800 на объектах DFL-210. При прямом подключении без маршрутизаторов скорость передачи 10Мб. При использовании маршрутизаторов (LAN-LAN tunnel IPSEC) скорость приема и передачи на 2х объектах падает до 3Мб. С третьим вообще загадка. Скорость офис-точка = 2.5Мб скорость точка-офис 300Кб !!! При прямом подключении без маршрутизаторов скорость 10Мб.
Если переставить маршрутизатор с другого объекта - все равно 300Кб.

Изменение параметров IPSEC не дали никаких изменений в скорости. Помогите пожалуйста решить загадку связи с третьей точкой и увеличить скорость на других.

Прошивки

DFL-800 2.20.03
DFL-210 2.20.03

IPSEC

IKE Alg = HIGH
IPSEC Alg = HIGH
IKE main DH=5
IKE PFS DH=5
Security Ass = Per net
Nat = OFF

Часть полосы, естественно, отъедает шифрование. Попробуйте посмотрите в статистике интерфейса (через который идет IPsec) - какая скорость на нем? И сравните с той, которая получается через VPN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В статистике интерфейса скорость практически такая-же. Подозреваю, что при замере минут в 30-40 она будет полность идентична скорости VPN.

Я понимаю, что часть траффика должа "уйти" под IPSEC, но цмфра 7-8Мб слишком велика для служебной информации.

Скорости 10 мбит у меня нет для теста, но есть 2 мбитный удаленный SHDSL и DFL там. Вечером посчитаю скорость через IPsec.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо жду

Быстро не получилось, но все же проэкспериментировал.

Для определения скорости "как юзер" качал 11 мб файл с веб-сервера на удаленной стороне. Фактическая ширина канала в интернет там - 2 мбит (SHDSL), у меня ограничения чисто теоретические. В один поток получилось 170 кб (1360 кбит), в 5 - 200 (1600 кбит). Алгоритмы использую medium.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Проблема может быть вызвана фрагментацией. Самый простой спосмоб обойти, уменьшить MTU на компьютерах.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

На компьютерах или на маршрутизаторах? До какого значения?